Labplusarts B.V. hecht grote waarde aan de bescherming van persoonsgegevens en medische gegevens. Wij verwerken deze informatie zorgvuldig, uitsluitend voor duidelijke doeleinden en in overeenstemming met de toepasselijke privacy- en zorgwetgeving. Deze verklaring geldt ook voor de diensten die onder de naam Elly worden aangeboden.
1. Inleiding
Deze privacyverklaring legt uit hoe Labplusarts B.V. persoonsgegevens verzamelt en verwerkt wanneer u onze website gebruikt, een account aanmaakt of gebruikt, een bloedonderzoek of andere dienst bestelt, met ons communiceert of op een andere manier contact heeft met Labplusarts of Elly.
Afhankelijk van de dienst kan onze verwerking onder meer worden beheerst door de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG, de Wet op de geneeskundige behandelingsovereenkomst (WGBO), de Wet kwaliteit, klachten en geschillen zorg (Wkkgz) en andere toepasselijke Nederlandse zorg- en administratieve wetgeving.
Wanneer Labplusarts bepaalt waarom en hoe persoonsgegevens worden verwerkt, treedt Labplusarts B.V. op als verwerkingsverantwoordelijke in de zin van de AVG.
2. Wie wij zijn
De organisatie die verantwoordelijk is voor de in deze verklaring beschreven verwerking is Labplusarts B.V. Elly is een handelsnaam en onderdeel van Labplusarts B.V.
- Vestigingsadres: Westplein 12, 3016 BM Rotterdam, Nederland. Dit is geen algemeen bezoekadres, tenzij vooraf een afspraak is gemaakt.
- Bedrijfsgegevens: KvK 89714156 · btw NL865073855B01.
- Privacycontact: info@labplusarts.nl. Voor vragen over uw bestelling bij Elly kunt u ook terecht bij ks@ellymed.nl.
3. Persoonsgegevens die wij verwerken
Afhankelijk van de diensten die u gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken:
Identificatie- en contactgegevens
- Naam, geboortedatum en geslacht of gender wanneer dit relevant is voor het aangevraagde onderzoek.
- Adres, e-mailadres en telefoonnummer.
- Accountgegevens, bestelnummer, gebruikers-ID en inloggegevens.
Medische en gezondheidsgegevens
- De onderzoeken of tests die u aanvraagt.
- Antwoorden op vragenlijsten en andere gezondheidsinformatie die u verstrekt.
- Laboratoriumwaarden, testuitslagen en bijbehorende rapporten.
- Informatie die nodig is voor medische dossiervorming, kwaliteitsbewaking of klachtenafhandeling.
Bestel-, betaal- en administratieve gegevens
- Bestelgegevens, afspraakinformatie en diensthistorie.
- Betaalstatus, factuurgegevens en transactiereferenties.
- Informatie die nodig is voor administratie, belastingverplichtingen en fraudepreventie.
Communicatie- en websitegegevens
- E-mails, WhatsApp-berichten, supportverzoeken, klachten en andere correspondentie.
- Apparaat, browser, IP-adres, cookievoorkeuren en informatie over websitegebruik, voor zover toegestaan.
- Andere informatie die u vrijwillig verstrekt.
4. Doeleinden en wettelijke grondslagen
Wij verwerken persoonsgegevens alleen wanneer daarvoor een duidelijk doel en een geldige wettelijke grondslag bestaan.
Het leveren van onze diensten
Wij gebruiken gegevens om bestellingen te verwerken, onderzoeken te organiseren, uw account aan te maken en te beheren, instructies te verstrekken, betalingen te verwerken en uitslagen beschikbaar te stellen. Deze verwerking is doorgaans noodzakelijk voor de uitvoering van onze overeenkomst met u of om op uw verzoek stappen te nemen voordat een overeenkomst wordt gesloten.
Medische diensten en medische dossiers
Medische gegevens kunnen worden verwerkt wanneer dit noodzakelijk is voor zorgverlening, laboratoriumdiagnostiek, medische dossiervorming, kwaliteit en veiligheid, of op basis van uw uitdrukkelijke toestemming wanneer toestemming vereist is.
Wettelijke en regelgevende verplichtingen
Wij verwerken informatie wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen op het gebied van zorg, medische dossiers, belastingen, administratie, klachten, beveiligingsincidenten en samenwerking met bevoegde autoriteiten.
Communicatie met zorgprofessionals
Waar van toepassing kan informatie worden gedeeld of besproken met zorgprofessionals wanneer dit noodzakelijk is voor de dienst, wettelijk is toegestaan of gebaseerd is op uw uitdrukkelijke toestemming.
Verbetering, beveiliging en administratie
Wij kunnen beperkte informatie verwerken voor kwaliteitsverbetering, dienstverlening, fraudepreventie, beveiliging, systeemmonitoring en de vaststelling, uitoefening of onderbouwing van rechtsvorderingen, op basis van wettelijke verplichtingen of onze gerechtvaardigde belangen. Waar mogelijk wordt informatie voor analyse geaggregeerd of geanonimiseerd.
Marketing
Wij kunnen relevante service- of marketingcommunicatie verzenden wanneer u daarvoor toestemming heeft gegeven of wanneer dit anderszins wettelijk is toegestaan. U kunt zich op ieder moment afmelden.
Verplichte informatie: sommige gegevens zijn noodzakelijk om onze overeenkomst te sluiten of uit te voeren, u correct te identificeren, een onderzoek te organiseren of aan wettelijke verplichtingen te voldoen. Wanneer vereiste informatie niet wordt verstrekt, kunnen wij de gevraagde dienst mogelijk niet leveren.
5. Verwerking van medische gegevens
Gezondheidsgegevens en medische gegevens zijn bijzondere categorieën persoonsgegevens onder de AVG en genieten extra bescherming.
Medische dossiers onder de WGBO
Wanneer de WGBO van toepassing is, wordt informatie die noodzakelijk is voor goede zorg opgenomen in een medisch dossier. Dit kan onder meer testaanvragen, relevante medische informatie, testuitslagen en professionele communicatie omvatten.
- Medische gegevens worden alleen verwerkt wanneer dit noodzakelijk, wettelijk toegestaan of gebaseerd op geldige toestemming is.
- U kunt inzage in en een kopie van uw medisch dossier aanvragen.
- U kunt correctie van feitelijk onjuiste informatie verzoeken.
- Een verwijderingsverzoek kan worden geweigerd wanneer bewaring wettelijk verplicht blijft of noodzakelijk is voor goede zorg of de bescherming van anderen.
Kwaliteit, veiligheid en klachten
Informatie kan ook worden verwerkt voor kwaliteitsbewaking van laboratoria, incidentregistratie waar van toepassing, en de behandeling en evaluatie van klachten op grond van toepasselijke zorgwetgeving. Zie ook onze klachtenprocedure.
6. Delen van persoonsgegevens
Wij delen persoonsgegevens alleen wanneer dit noodzakelijk, wettelijk toegestaan of wettelijk verplicht is. Ontvangers kunnen onder meer zijn:
- Gecontracteerde laboratoria en priklocaties.
- Zorgprofessionals die betrokken zijn bij de gevraagde dienst.
- Betaal-, facturatie- en financiële dienstverleners.
- Hosting-, software-, portal-, communicatie- en IT-beveiligingsleveranciers.
- Professionele adviseurs, verzekeraars of diensten voor klachtenafhandeling waar nodig.
- Overheidsinstanties, toezichthouders, rechtbanken of opsporingsinstanties wanneer verstrekking wettelijk verplicht is.
Dienstverleners die namens ons gegevens verwerken, zijn verplicht deze te beschermen en mogen ze uitsluitend gebruiken volgens onze instructies en de toepasselijke overeenkomst.
Wij verkopen geen persoonsgegevens of medische gegevens.
7. Internationale doorgifte van gegevens
Wij streven ernaar om waar redelijkerwijs mogelijk gebruik te maken van dienstverleners binnen de Europese Economische Ruimte. Sommige technologieleveranciers of hun ondersteunende diensten kunnen gegevens buiten de EER verwerken.
Wanneer persoonsgegevens buiten de EER worden doorgegeven, gebruiken wij een toepasselijk doorgiftemechanisme en de door de AVG vereiste waarborgen, zoals een adequaatheidsbesluit, standaardcontractbepalingen en waar nodig aanvullende beveiligingsmaatregelen.
U kunt contact met ons opnemen voor meer informatie over de waarborgen die gelden voor een specifieke doorgifte.
8. Beveiliging en logging
Labplusarts past technische en organisatorische maatregelen toe die bedoeld zijn om de vertrouwelijkheid, integriteit en beschikbaarheid van persoonsgegevens en medische gegevens te beschermen. Deze maatregelen kunnen onder meer bestaan uit:
- Versleuteling van opslag en communicatie, waaronder SSL/TLS waar van toepassing.
- Rolgebaseerde toegangscontroles en authenticatiemaatregelen.
- Logging en monitoring van toegang tot systemen en medische informatie.
- Procedures voor beveiligingsincidenten en datalekken.
- Risicoanalyses, beveiligingstesten en periodieke beoordelingen.
- Beperking van toegang op basis van functionele noodzaak.
Normen voor informatiebeveiliging in de zorg
Onze aanpak van informatiebeveiliging houdt, waar relevant voor onze diensten en systemen, rekening met de Nederlandse zorgnormen NEN 7510, NEN 7512 en NEN 7513.
- NEN 7510: management van informatiebeveiliging voor zorginformatie.
- NEN 7512: veilige en verantwoorde uitwisseling van zorginformatie.
- NEN 7513: logging van toegang tot en handelingen met elektronische patiëntendossiers.
Logging kan vastleggen wie medische gegevens heeft geraadpleegd, welke handeling is verricht, wanneer dit gebeurde en via welk systeem. Loggegevens worden gebruikt voor beveiliging, integriteit, incidentonderzoek, verantwoording en naleving, en zijn alleen toegankelijk voor bevoegde medewerkers met een functionele noodzaak.
9. Bewaartermijnen
Wij bewaren identificeerbare persoonsgegevens niet langer dan noodzakelijk voor het betreffende doel, tenzij een langere termijn wettelijk verplicht of toegestaan is.
- Medische dossiers: in beginsel ten minste 20 jaar vanaf de laatste wijziging van het dossier wanneer de WGBO van toepassing is, of langer wanneer dit noodzakelijk is voor goede zorg of wettelijk is toegestaan.
- Administratieve en financiële gegevens: gedurende de toepasselijke Nederlandse fiscale en boekhoudkundige bewaartermijnen.
- Account-, bestel- en supportgegevens: zolang als nodig is om de dienst te leveren, de relatie te beheren, geschillen op te lossen en aan wettelijke verplichtingen te voldoen.
- Klachten- en incidentgegevens: gedurende de periode die nodig is voor afhandeling, kwaliteitsevaluatie en toepasselijke wettelijke verplichtingen.
- Marketinggegevens: totdat toestemming wordt ingetrokken, bezwaar wordt gemaakt of de gegevens niet langer nodig zijn.
- Geanonimiseerde gegevens: kunnen worden bewaard omdat deze redelijkerwijs niet meer aan een identificeerbare persoon kunnen worden gekoppeld.
10. Resterend monstermateriaal
Resterend monstermateriaal kan tijdelijk door het betrokken laboratorium worden bewaard wanneer dit noodzakelijk is voor mogelijke heranalyse, kwaliteitscontrole of een ander toegestaan laboratoriumdoel.
Het toepasselijke laboratorium bepaalt de praktische bewaartermijn volgens zijn procedures en de geldende regels. Na afloop van die termijn wordt resterend monstermateriaal vernietigd volgens de laboratoriumrichtlijnen.
11. Uw privacyrechten
Onder de voorwaarden en uitzonderingen van de toepasselijke wetgeving kunt u het recht hebben om:
- Informatie te ontvangen over hoe uw gegevens worden verwerkt.
- Inzage in uw persoonsgegevens en medisch dossier te vragen.
- Correctie van onjuiste of onvolledige informatie te verzoeken.
- Verwijdering van persoonsgegevens te verzoeken.
- Beperking van de verwerking te verzoeken.
- Bepaalde gegevens in een overdraagbaar formaat te ontvangen.
- Bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen of tegen direct marketing.
- Toestemming op ieder moment in te trekken, zonder dat dit afbreuk doet aan eerder rechtmatig uitgevoerde verwerking.
Sommige rechten kunnen worden beperkt wanneer bewaring van medische dossiers, een andere wettelijke verplichting, de rechten van een ander of de vaststelling, uitoefening of verdediging van rechtsvorderingen verdere verwerking vereist.
Uw rechten uitoefenen
Stuur uw verzoek naar info@labplusarts.nl of naar ks@ellymed.nl. Wij kunnen om aanvullende informatie vragen om uw identiteit te verifiëren voordat wij het verzoek behandelen.
Klachten
Denkt u dat wij uw gegevens niet correct hebben verwerkt? Neem dan eerst contact met ons op, zodat wij dit kunnen onderzoeken. U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.
12. Cookies en elektronische communicatie
Onze website gebruikt noodzakelijke cookies en lokale opslag in uw browser, bijvoorbeeld voor uw sessie, het inloggen en de inhoud van uw winkelmand. Analytische of marketingtechnologieën zetten wij alleen in afhankelijk van uw keuzes en de toepasselijke toestemmingsvereisten.
U kunt zich afmelden voor marketinge-mails via de afmeldlink in het bericht of door contact met ons op te nemen.
13. Geautomatiseerde besluitvorming
Labplusarts gebruikt persoonsgegevens niet voor besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u hebben.
Wij gebruiken medische gegevens niet voor geautomatiseerde profilering zoals bedoeld in deze verklaring.
14. Wijzigingen in deze verklaring
Wij kunnen deze privacyverklaring bijwerken wanneer onze diensten, systemen of wettelijke verplichtingen veranderen. De meest recente versie wordt altijd op onze website gepubliceerd met de datum van de laatste wijziging.
Wanneer een wijziging wezenlijke gevolgen heeft voor de manier waarop wij persoonsgegevens verwerken, zullen wij waar nodig aanvullende informatie verstrekken.
15. Contactgegevens
Voor vragen over deze privacyverklaring, de verwerking van uw gegevens of een privacyverzoek kunt u contact opnemen met Labplusarts B.V. Ons Customer Support-team zorgt ervoor dat uw verzoek bij de juiste persoon binnen Labplusarts terechtkomt.
- E-mail: info@labplusarts.nl (Labplusarts) · ks@ellymed.nl (Elly)
- WhatsApp: +31 85 004 3917
- Postadres: Labplusarts B.V., Westplein 12, 3016 BM Rotterdam, Nederland
Bij een bestelling ga je ook akkoord met onze algemene voorwaarden.